ME সংবাদ অনুযায়ী, ৬ নভেম্বর (UTC+8), বিটকয়েন হার্ডওয়্যার ওয়ালেট Passport-এর ডেভেলপার FOUNDATION অক্টোবরের সুরক্ষা ঘটনার পুনর্বিশ্লেষণ প্রতিবেদন প্রকাশ করে যে, আক্রমণকারীরা তাদের স্ব-হোস্টেড Cal.com বুকিং সিস্টেমের কোড এক্সিকিউশন ভুলের ব্যবহার করে সার্ভারে প্রবেশ করে, তারপর HashiCorp Vault-এর সাথে যুক্ত Bank-Vaults কম্পোনেন্টের অন্য একটি ভুলের মাধ্যমে বিভিন্ন সার্ভিস যাচাইকরণ তথ্য চুরি করে, যার ফলে গ্রাহকদের রেকর্ড পড়া, তাদের ইমেইল সেবাদাতা থেকে ফিশিং ইমেইল পাঠানো এবং ডোমেইন সেটিংস পরিবর্তন করা সম্ভব হয়। অননুমোদিত কার্যকলাপগুলির প্রথমটি ২১ অক্টোবরের তারিখে পরিচিত। এই ফিশিং ইমেইলগুলি ২১,৪৬৩টি ইমেইল ঠিকানায় ২.৩ লক্ষেরও বেশি বার পাঠানোর চেষ্টা করা হয়। FOUNDATION-এর মতে, Passport-এ সঞ্চিত অর্থ নিরাপদ, কোনও রিকল বা ডিভাইস প্রতিস্থাপনের পরিকল্পনা নেই, এবং ব্যবহারকারীদেরকে মনেমন্ত্র (mnemonic) প্রদানেরও অনুরোধ করা হবে না।
প্রকাশিত তথ্যের মধ্যে রয়েছে নাম, ইমেইল, ডাকঘরের ঠিকানা, ফোন নম্বর, অর্ডার বিস্তারিত, ইতিহাসের কাস্টমার সাপোর্ট রেকর্ড, এবং কার্ডধারকের নাম, কার্ড নম্বরের শেষ চারটি অঙ্ক এবং বৈধতা সময়সীমা ইত্যাদি পার্টিয়াল ব্যাংক কার্ড তথ্য; পূর্ণাঙ্গ কার্ড নম্বর প্রকাশিত হয়নি। কিছু ব্যবহারকারী বলেছেন যে তারা FOUNDATION-এর কাস্টমার সাপোর্টের নামে প্রতারণামূলক কল পেয়েছেন, যেখানে অর্ডারের বিস্তারিত এবং কার্ডের শেষ চারটি অঙ্ক সঠিকভাবে উল্লেখ করা হয়েছিল, এবং "পণ্য ফেরত" বা "ডিভাইস পরিবর্তন"এর নামে তাদেরকে মনেমন্ত্রী (mnemonic) শব্দগুলি প্রদান বা তহবিল স্থানান্তরের জন্য উৎসাহিত করা হয়েছিল। FOUNDATION-এর মতে, তারা স্ব-হস্তান্তরিত (self-hosted) সেবাগুলিকে যতটা সম্ভব হস্তান্তরিত (hosted) ইনফ্রাস্ট্রাকচারের দিকে সরিয়ে নেবেন,এবং প্রতিটি অ্যাপ্লিকেশনের অ্যাক্সেস-অনুমতির (access permissions)কঠোরতা বৃদ্ধি করবেন।
ফোরসাইট নিউজের আগের সংবাদ অনুযায়ী, ফাউন্ডেশন ২৭ অক্টোবর একটি টুইটে জানিয়েছে যে তাদের ইমেইল সিস্টেমে ২৩,০০০ এর বেশি ফিশিং ইমেইল প্রয়াস রেকর্ড করা হয়েছে, কিছু পুরানো অর্ডারের ব্যক্তিগত তথ্য প্রকাশিত হতে পারে, কিন্তু এখনও কোনও প্রমাণ নেই যে পাসপোর্ট হার্ডওয়্যার ডিভাইস বা এটির সংরক্ষিত প্রাইভেট কীগুলি প্রভাবিত হয়েছে। (উৎস: Foresight News)
FOUNDATION ক্যাল.কম বুকিং সিস্টেমের ভালনারেবিলিটির মাধ্যমে সিকিউরিটি ব্রিচের প্রতিবেদন করেছে
KuCoinFlashশেয়ার
সারাংশ
অক্টোবর ২৭, ২০২৬-এ, ফাউন্ডেশন একটি সুরক্ষা লঙ্ঘনের ঘোষণা করে, যা একটি ভালনারেবিলিটি নিউজ রিপোর্টের পরে হয়। আক্রমণকারীরা Cal.com বুকিং সিস্টেমে একটি কোড এক্সিকিউশন ফ্লাউ ব্যবহার করে এবং তারপর Bank-Vaults-এর একটি দুর্বলতা ব্যবহার করে সার্ভিস ক্রেডেনশিয়াল চুরি করে। অননুমোদিত অ্যাক্সেসের ফলে ২১,৪৬৩-এরও বেশি ঠিকানায় ফিশিং ইমেইল পাঠানো হয় এবং ডোমেইন পরিবর্তন করা হয়। কার্যকলাপ ২১ অক্টোবরেরও আগে শুরু হয়েছিল। পাসপোর্ট ফান্ডগুলি নিরাপদে রয়েছে, কোনও রিকলের পরিকল্পনা নেই। প্রকাশিত ডেটা অন্তর্ভুক্ত করে: নাম, ইমেইল, ঠিকানা, ফোন নম্বর, অর্ডার ইতিহাস এবং আংশিক ক্রেডিট কার্ড বিবরণ। সাপোর্টের ভান করে প্রতারণামূলক কলগুলিরও প্রতিবেদন করা হয়েছে। কোম্পানিটি সেলফ-কাস্টডি সার্ভিসগুলিকে ম্যানেজড ইনফ্রাস্ট্রাকচারে স্থানান্তরিত করবে এবং অ্যাক্সেসকে শক্তিশালী করবে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।